|
阅读：1163回复：17
今天写程序把对象都浏览了一边了
我的机器里面总共有872个内核对象
|
|
|
沙发#
发布于：2002-07-18 18:20
数数？
|
|
|
|
板凳#
发布于：2002-07-18 18:23
不是啊！我是写驱动程序来遍历对象的啊！没有使用一个内核函数，所有的结构都是自己分析的！还可以得到各个对象的地址，太爽了，效果和softice下面的objdir一样
|
|
|
地板#
发布于：2002-07-18 18:28
叫你老牛好了，不叫老鼠。 :D
|
|
|
地下室#
发布于：2002-07-18 18:32
不是啊！我是写驱动程序来遍历对象的啊！没有使用一个内核函数，所有的结构都是自己分析的！还可以得到各个对象的地址，太爽了，效果和softice下面的objdir一样 把我说晕了。 |
|
|
|
5楼#
发布于：2002-07-18 18:45
老鼠在做逆向工程啊，你现在用ida分析什么呀
|
|
|
|
6楼#
发布于：2002-07-18 20:39
呵呵！没有分析什么啊，只是觉得这个工具做的太好了，太适合用于静态分析了
|
|
|
7楼#
发布于：2002-07-18 20:46
你说你没用内核函数，那你用什么呀
|
|
|
|
8楼#
发布于：2002-07-18 20:48
用native api??
|
|
|
|
10楼#
发布于：2002-07-18 21:04
这里鸟语花香。。。。。。。。。。。：0
|
|
|
|
11楼#
发布于：2002-07-18 21:12
用native api?? 呵呵！使用了一个函数，就是driverentry，根据这个来找的，就是提供的第一个参数 |
|
|
12楼#
发布于：2002-07-18 21:18
driverentry历程还有如此妙用？
|
|
|
|
13楼#
发布于：2002-07-18 21:19
呵呵！明天把代码贴上来
|
|
|
14楼#
发布于：2002-07-18 21:22
贴在哪个板上呀
|
|
|
|
15楼#
发布于：2002-07-18 21:27
看看吧！这里估计会放一个的
或者给一个地址的 |
|
|
16楼#
发布于：2002-07-18 21:28
数数？ 你不知他是 WHO ？？？ 老“数”。。。。。。。。。。。。。。 硕“数”。。。。。 这可是他的强项啊。。。。。。 |
|
|
|
17楼#
发布于：2002-07-18 21:36
靠，大头怎么一来就输啊
|
|